【正文】 ) 指導(dǎo)教師 _________________ __________________ 畢業(yè)設(shè)計（論文）起止日期： ___年 __月 __日 至 ___年 __月 __日 29 畢業(yè)答辯成績： (本表由參加答辯的評委根據(jù)學(xué)生答辯情況如實填寫優(yōu)秀、良好、中等、及格、不及格相應(yīng)等次的評語。 主要參考文獻(xiàn)資料 : 張立云主編：《計算機(jī)網(wǎng)絡(luò)基礎(chǔ)教程》清華大學(xué)出版社， 2020 年 4 月第一版 Cisco System：《思科網(wǎng)絡(luò)技術(shù)學(xué)院教程》（第一，二學(xué)期）人民郵電出版社， 2020 年 7 月第一版 Cisco System：《思科網(wǎng)絡(luò)技術(shù)學(xué)院教程》（第三，四學(xué)期）人民郵電出版 27 社， 2020 年 7 月第一版 Karen Webb 主編：《組建 Cisco 多層交換網(wǎng)絡(luò)》人民郵電出版社， 2020 年9 月第五版 來自 INTERNET 上的相關(guān)網(wǎng)頁 致 謝 本設(shè)計是在 XXX 學(xué)院老師的指導(dǎo)下完成的，還得到了多位老師的指點與幫助，我在此對傳授我知識的各位老師表示崇高的敬意和誠摯的謝意。限于知識水平，在此就不再寫了。它是一種邏輯上的專用網(wǎng)絡(luò)，向用戶提供專用網(wǎng)絡(luò)所具有的功能，但本身卻不是一個獨立的物理網(wǎng)絡(luò)。 Cisco6509 系列以太網(wǎng)路由交換機(jī)可以很好地支持策略路由功能，并且可以將路由下一跳重定向到某個物理端口，或者某個下一跳 IP 地址。通過合理的路由策略設(shè)計，可以實現(xiàn)網(wǎng)絡(luò)流量的負(fù)載均衡，充分利用路由設(shè)備，并實現(xiàn)路由、交換設(shè)備之間的冗余備份功能，同時提供各種可以區(qū)分的服務(wù)等級，為不同用戶提供不同的 QoS 服務(wù)。 策略路由（ PBR） Cisco6509 系列以太網(wǎng)路由交換機(jī)支持高性能的策略路由。 Cisco6509 系列以太網(wǎng)路由交換機(jī)在支持等價路由、實現(xiàn)負(fù)載均衡的同時，還能很好地保證報文的有序性。而 Cisco6509 系列以太網(wǎng)路由交換機(jī)從硬件上也實現(xiàn)了等價路由的支持，真正實現(xiàn)了硬件三層轉(zhuǎn)發(fā)流量的負(fù)載分擔(dān)與路由冗余備份。 不僅從軟件上，而且從硬件上也支持等價路由是 Cisco6509 系列以太網(wǎng)路由交換機(jī)與業(yè)界類似產(chǎn)品相比顯著的優(yōu)點。 等價路由（ ECMP） 除了從設(shè)備級支持三層轉(zhuǎn)發(fā)容錯協(xié)議 VRRP 之外， Cisco6509 系列以太網(wǎng)路由交換機(jī)還支持等價路由（ ECMP）。 4．熱備份優(yōu)先級：在主用的多層交換機(jī)了，某個 VLAN 虛擬接口的熱備份優(yōu)先級是 120。 2．熱備份組號：熱備份組號與接口的 VLAN 號相同。啟用 HSRP 協(xié)議之后，這個地址就是 HSRP 的虛擬地址 。另外，通過多個熱備份組，路由器可以提供冗余備份，并在不同的 IP 子網(wǎng)上實現(xiàn)負(fù)載分擔(dān)。當(dāng)網(wǎng)絡(luò)邊緣設(shè)備或接入電路出現(xiàn)故障時， HSRP 提供了一個較好 的解決方案，它能夠確保用戶通信迅速并透明地恢復(fù)，以此為 IP 網(wǎng)絡(luò)提供冗余性、容錯和增強的路由選擇功能。 HSRP HSRP 是 CISCO 公司是所特有的。 Cisco6509 系列以太網(wǎng)交換機(jī)系統(tǒng)在二層和三層對硬件查表未命中的新地址進(jìn)行監(jiān)控。 在實際應(yīng)用中，進(jìn)行聚合處理的端口等同于一個端口，任何轉(zhuǎn)發(fā)到聚合的端 24 口上的報文會通過對源、目的地址的邏輯運算來分布到聚合的不同端口上。這樣在生成樹協(xié)議（ STP）和其他二層協(xié)議上看，作了鏈路聚合的所有物理端口被視為同一個端口。 Cisco6509 系列以太網(wǎng)交換機(jī)最大可以支持 17 個或者 33 個 STP 實例。網(wǎng)絡(luò)管理員只要為 VLAN 分配獨立的生成樹拓?fù)?，就可以確保兩個 VLAN 都能在網(wǎng)上順暢傳輸。傳統(tǒng)生成樹倒換時間為 42s，從發(fā)現(xiàn)鏈路斷裂、數(shù)據(jù) 中斷到數(shù)據(jù)恢復(fù)至少需要三十多秒的時間，而快速生成樹協(xié)議只需 6～ 8 秒的時間就可以將數(shù)據(jù)流切換到備份鏈路上。 除了支持傳統(tǒng)的生成樹協(xié)議外， Cisco6509 系列以太網(wǎng)交換機(jī)還支持 IEEE 快速生成樹協(xié)議 (RSTP)，以及 多生成樹協(xié)議（ MSTP）。 生成樹協(xié)議主要用來建立和維護(hù)局域網(wǎng)的拓?fù)洌h(huán)連接導(dǎo)致的網(wǎng)絡(luò)廣播風(fēng)暴，并且提供網(wǎng)絡(luò)的拓?fù)涞娜哂鄠浞莨δ埽綍r作為備份的路徑被阻塞，當(dāng)主用路徑網(wǎng)絡(luò)設(shè)備出現(xiàn)故障時，能夠及時調(diào)整端口狀態(tài)，調(diào)整網(wǎng)絡(luò)拓?fù)洹？梢詤^(qū)分不同的應(yīng)用和用戶 ,方便集團(tuán)的管理與維護(hù) . 冗余電源 Cisco6509 系列以太網(wǎng)交換機(jī)提供了 RPS 電源備份接口，可以對設(shè)備提供一對一的電源備份和保護(hù)，也可以以一路直流電源對多臺支持 RPS 接口的設(shè)備 進(jìn)行 23 備份和保護(hù)。網(wǎng)絡(luò)的可靠性由匯聚層的路由協(xié)議提供保證。每一臺都連接所有的匯聚層交換機(jī)，但相互之間并不連接（提高網(wǎng)絡(luò)的故障收斂速度）。 ⑹ 因特網(wǎng)的接入安全控制 因特網(wǎng)的接入安全控制是非常重要的，不僅需要布置防火墻等安全設(shè)備，還要指定嚴(yán)格的安全策略。只有用戶使用申請通過批準(zhǔn)之后網(wǎng)絡(luò)管理 員才能將端口激活。 ⑷ 園區(qū)用戶的接入控制 因為一般的安全措施都不是針對網(wǎng)絡(luò)呢的用戶的，嚴(yán)格控制用戶的接入，可以避免非法用戶接入帶來的潛在的安全隱患。保證了局域網(wǎng)的運行安全，可以避免因為 VLAN 被錯誤或者惡意的增加。 設(shè)置了口令之后，除非交換機(jī)設(shè)置了正確的口令，否則?？诹罟芾碇贫劝诹畹脑O(shè)置，保管，更改，口令的強度等內(nèi)容。 要為所有的設(shè)備設(shè)置口令。通過將設(shè)備安置在獨立的設(shè)備間中，并增加門禁系統(tǒng)，確保只有授權(quán)的管理和維護(hù)人員才能接觸到物理設(shè)備。 通過以下幾個技術(shù)方面的實施，可以在一定程度上保障網(wǎng)絡(luò)的安全： ? 提高設(shè)備的物理安全性 ? 配置設(shè)備的口令 ? 進(jìn)行 VTP 域的認(rèn)證 ? 園區(qū)網(wǎng)用戶的接入控制 ? 應(yīng)用系統(tǒng)的訪問控制 ? 因特網(wǎng)的接入安全控制 ⑴ 提高設(shè)備的物理安全性 設(shè)備的物理安全性是指運行中的設(shè)備 ，未經(jīng)授權(quán)的人員不能直接接觸到。其次，必須具有一定的技術(shù)手段來保障網(wǎng)絡(luò)的安全。 一個網(wǎng)絡(luò)的安全，首先要有嚴(yán)格和有效執(zhí)行的管理制度。 網(wǎng)絡(luò)安全設(shè)計 公司園區(qū)網(wǎng)有 3000 用戶，網(wǎng)絡(luò)規(guī)模比較大，并且和因特網(wǎng)存在連接。 c、 外部訪問網(wǎng)絡(luò)采用 CISCO2811 路由器和 CISCO 專用防火墻（配置 1000M光電模塊） 路由器采用 Cisco 2811 路由器， Cisco 2811 路由器包含兩個同步 Serial口與 2 個以太網(wǎng)接口， 支持 傳輸速率 是 10/100Mbps，同時還包括一個控制口和一個輔助端口，用于遠(yuǎn)程和本地管理、軟件的安裝等 ,支持 Qos 接口 Console 具有 內(nèi)置防火墻 功能；采用 CISCO 專用防火墻 。這是一款最廉價的Cisco 交換產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用提供了智能服務(wù)。憑借一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置， Cisco Catalyst 3550 系列堪稱一款適用于企業(yè)接入應(yīng)用的強大選擇。為了讓這些私有IP 地址能夠在公共 INTERNET 使用，讓使用這樣 IP 地址的工作站能夠訪問INTERNET 上的資源，我們必須對這樣私有 IP 地址作 NAT（ work address translation）即網(wǎng)絡(luò)地址轉(zhuǎn)換。本企業(yè)網(wǎng)設(shè)計方案主要由以下幾部分組成：交換模塊、廣域網(wǎng)接入模塊、服務(wù)器模塊，整個網(wǎng)絡(luò)系統(tǒng)的拓?fù)浣Y(jié)構(gòu)圖如下所示： 19 企業(yè)網(wǎng)整體拓?fù)浣Y(jié)構(gòu)圖 VLAN 及 IP 地址規(guī)劃 在一個大、中型網(wǎng)絡(luò)里， VLAN 的劃分是必不可少的步驟之一。 在本設(shè)計方案中主要是對一個企業(yè)進(jìn)行整體的網(wǎng)絡(luò)設(shè)計。這種結(jié)構(gòu)的特點是：連接費用較低 ,比較適合家庭等小型網(wǎng)絡(luò)的連接；每臺微機(jī)都相同于一個中斷器；要新增用戶比較困難；網(wǎng)絡(luò)的可靠性差 ,不易管理采用環(huán)狀拓補結(jié)構(gòu)的網(wǎng)絡(luò)的有。是單向的鏈路 ,只能在一個方向傳輸數(shù)據(jù) ,而且所有鏈路都是按同一個方向輿。采用星型結(jié)構(gòu)的網(wǎng)絡(luò)有 10BaseT 以太網(wǎng) ,100BaseT 以太網(wǎng) ,令牌環(huán)網(wǎng) ,FDDI 網(wǎng)絡(luò) CDDI 網(wǎng)絡(luò) ,ATM 網(wǎng)。而其它的客戶機(jī)都用單獨的線路與這個節(jié)點連接 ,向四周展開 ,形成一個心狀結(jié)構(gòu)。 交換機(jī) 是網(wǎng)絡(luò)的中央布線中心 ,各計算機(jī)通過 交換機(jī) 和其它計算機(jī)通信 ,星 形網(wǎng)絡(luò)也稱為集中式網(wǎng)絡(luò)。采用總線拓補結(jié)構(gòu)的網(wǎng)絡(luò)有 10Base2 以太網(wǎng) ,10Base5 以太網(wǎng) ,以及 ARC 網(wǎng)。它的優(yōu)點是連接簡單 ,易布線 ,不用中斷設(shè)備 ,成本較低 ,是最常 18 用的局域網(wǎng)拓補結(jié)構(gòu)之一。 總線型結(jié)構(gòu)：網(wǎng)絡(luò)上的所有微機(jī)包括服務(wù)器都連在一條主通信線路上。 網(wǎng)絡(luò)地址轉(zhuǎn)化 （ NAT）技術(shù)分析 網(wǎng)絡(luò)地址轉(zhuǎn)換是一種用于把 IP地址轉(zhuǎn)換成臨時的 ,外部的 ,注冊的 IP地址標(biāo)準(zhǔn) .它允許具有私有 IP 地址的內(nèi)部網(wǎng)絡(luò)訪問因特網(wǎng) .它還意味著用戶不許要為其網(wǎng)絡(luò)中每一臺機(jī)器取得注冊的 IP 地址 . 在內(nèi)部網(wǎng)絡(luò)通過安全 網(wǎng)卡訪問外部網(wǎng)絡(luò)時 ,將產(chǎn)生一個映射記錄 .系統(tǒng)將外出的源地址和源端口映射為一個偽裝的地址和端口 ,讓這個偽裝的地址和端口通過非安全網(wǎng)卡與外部網(wǎng)絡(luò)連接 ,這樣對外就隱藏了真實的內(nèi)部網(wǎng)絡(luò)地址 .在外部網(wǎng)絡(luò)通過非安全網(wǎng)卡訪問內(nèi)部網(wǎng)絡(luò)時 ,它并不知道內(nèi)部網(wǎng)絡(luò)的連接情況 ,而只是通過一個開放的 IP地址和端口來請求訪問 .OLM防火墻根據(jù)預(yù)先定義好的映射規(guī)則來判斷這個訪問是否安全 .當(dāng)符合規(guī)則時 ,防火墻認(rèn)為訪問是安全的 ,可以接受訪問請求 ,也可以將連接請求映射到不同的內(nèi)部計算機(jī)中 .當(dāng)不符合規(guī)則時 ,防火墻認(rèn)為該訪問是不安全的 ,不能被接受 ,防火墻將屏蔽外部的連接請求 .網(wǎng)絡(luò)地址轉(zhuǎn)換的過程對于用戶來說是透明的 ,不需要用戶進(jìn)行設(shè)置 ,用戶只要進(jìn)行常規(guī)操作即可 . 第 三 章、局域網(wǎng)規(guī)劃設(shè)計方案 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)選擇 現(xiàn)在應(yīng)用最廣泛的拓?fù)浣Y(jié)構(gòu)有總線型、環(huán)型和星型拓?fù)淙N。 服務(wù)器 企業(yè) 網(wǎng)中的服務(wù)器主有數(shù)據(jù)庫 WEB 服務(wù)器和服務(wù)器，數(shù)據(jù)服務(wù)器與 WEB 服務(wù)器 除了 面向企業(yè)網(wǎng)內(nèi) 部用戶的服務(wù)， 也 對來自 Inter 的用戶服務(wù)也很多，主要是對 企業(yè) 網(wǎng)內(nèi)部 用戶進(jìn)行 信息共享以及文件共享服務(wù)；一般中小型的企業(yè)網(wǎng)絡(luò)都把 FTP 服務(wù)器以及 Email 服務(wù)器與 WEB 服務(wù)器或者數(shù)據(jù)服務(wù)器并作使用，以達(dá)到為企業(yè)減少建設(shè)網(wǎng)絡(luò)的開支，也利于管理 17 人員的管理。單模光纖的纖芯直徑很小，在給定的工作波長上只能以單一模式傳輸，傳輸頻帶寬，傳輸容量大。 光纖 光纖是一種直接為 50~100um 的柔軟的、能傳導(dǎo) 光波的介質(zhì)，一般由玻璃制造。把兩根絕緣的銅導(dǎo)線按一定密度互相絞在一起，可降低信號干擾的程度，每一根導(dǎo)線在傳輸中輻射的電波會被另一根線上發(fā)出的電波抵消，與其他傳輸介質(zhì)相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受